تحديثات كيرسور بشأن حادث أمني: الغالبية العظمى من المستخدمين غير متأثرين

وفقًا لأخبار Mars Finance، أصدر Cursor تقدمًا جديدًا بشأن الحادث الأمني الأخير. وبعد أسبوعين من التحقيق الشامل، تبين أن الحادث نتج عن حصول المهاجم على مفتاح وصول صادر من Cursor إلى Fireworks. وقد تسرب هذا المفتاح من قبل Fireworks، مما سمح بنسخ بيانات تتبع محدودة لسلسلة الوكلاء البرمجية، ثم التسلل إلى بعض أدوات SaaS للوصول إلى بعض مصادر الكود المخزنة وبيانات الدعم وغيرها. ثم استخدم المهاجم البيانات المسروقة لتحميل نسخة خبيثة من امتداد Anthropic Claude Code (الإصدارات 2.1.312 و 2.1.313) في ذاكرة التخزين المؤقت لسوق امتدادات Cursor VS Code في 29 أكتوبر، حيث قد تأثر ما يصل إلى 5000 مستخدم. وقد تم إزالة هذه النسخة الخبيثة بعد حوالي 11 ساعة. وأكد Cursor أن الغالبية العظمى من العملاء لم تتأثر، وقد تم إخطار العملاء المتأثرين مباشرة. كما أن بيانات مستخدمي الوضع الخاص آمنة، ولم تتأثر أنظمة الإنتاج أو تحديثات التطبيقات الرسمية أو مستودعات كود العملاء. وقد قام الشركة بتبديل بيانات الاعتماد، ونقل حركة الاستدلال، وإعادة بناء سوق الامتدادات، وتعتبر الحادث تحت السيطرة اعتبارًا من 1 نوفمبر.